Алматы — финансовый центр Казахстана и один из самых сейсмоопасных городов Центральной Азии. В 1887 и 1911 годах сильные землетрясения разрушили значительную часть городской застройки. Ощутимые толчки фиксируются здесь регулярно: в январе 2024 года интенсивность в городе достигла около 5 баллов, жители ночью покидали дома.
Для банков и финтех-компаний это вопрос непрерывности бизнеса и георезервирования данных. Если основная и резервная IT-инфраструктура находятся в одном городе, план аварийного восстановления защищает от сбоя сервера, но не от события, которое затрагивает весь регион.
Ниже — четыре случая, в которых природная или техногенная катастрофа остановила работу дата-центров (ЦОД), и выводы, которые из них следуют для Disaster Recovery (DR) в Казахстане.
Кейс 1. Пангё, 2022: одна площадка — пять суток восстановления
15 октября 2022 года в дата-центре SK C&C в Пангё (Южная Корея) загорелся аккумуляторный отсек системы бесперебойного питания. На площадке работали около 32 000 серверов Kakao — крупнейшей IT-экосистемы страны.
Остановились мессенджер KakaoTalk, платёжный сервис Kakao Pay и мобильный банк KakaoBank. Финансовые сервисы были недоступны около 10 часов, полное восстановление всей экосистемы заняло 127 часов. Регулятор финансового рынка начал проверку того, как KakaoBank, Kakao Pay и Kakaopay Securities действовали в первые часы сбоя. Сопредседатель Kakao ушёл в отставку.
В декабре 2022 года парламент Кореи обязал операторов крупных цифровых сервисов иметь систему резервирования данных и план действий при катастрофах.
Вывод. Резервирование внутри одной площадки не защищает от события, которое выводит из строя площадку целиком. План восстановления, который не проверялся под реальной нагрузкой, в момент аварии не срабатывает.
Кейс 2. Нью-Йорк, 2012: резервное питание в зоне того же риска
29–30 октября 2012 года ураган «Сэнди» поднял уровень воды в Нижнем Манхэттене более чем на 4 метра. Затопило подвалы нескольких крупных дата-центров, в том числе на 75 Broad Street и 33 Whitehall Street.
Генераторы на площадках работали, но насосы подачи дизельного топлива стояли в затопленных подвалах. Часть операторов остановила оборудование. Без связи остались крупные медиа, включая Gawker и BuzzFeed. На одной из площадок клиенты и сотрудники несколько суток переносили топливо к генераторам вручную, по лестнице.
Вывод. Резервные системы площадки разделяют её природные риски. Защиту от регионального события даёт только резервная площадка в другом регионе.
Кейс 3. Турция, 2023: целый дата-центр без связи бесполезен
После землетрясений 6 февраля 2023 года интернет-трафик в провинции Кахраманмараш упал на 94%, в Газиантепе — на 57%. Операторы связи развёртывали мобильные базовые станции, генераторы и спутниковые каналы.
Вывод. Катастрофа бьёт не только по зданию, но и по энергосетям и магистральным каналам вокруг него. Даже уцелевшая площадка в зоне бедствия может оказаться недоступной. Единица риска для DR — регион, а не здание.
Кейс 4. Алматы: риск, который нельзя исключить
По данным Национального научного центра сейсмологических наблюдений и исследований МЧС РК, в зоне Алматы возможны землетрясения магнитудой выше 8, а точные дату и силу такого события предсказать невозможно. Около трети территории Казахстана относится к сейсмоопасным районам.
Каталог землетрясений USGS за 1976–2026 годы показывает, где сосредоточен этот риск: эпицентры сильных землетрясений (магнитудой 5,5 и выше) группируются на юге и востоке страны, в зоне Тянь-Шаня, Джунгарского Алатау и Алтая. В радиусе 450 км от Астаны за 50 лет не зафиксировано ни одного землетрясения магнитудой 5 и выше; ближайший эпицентр магнитудой 5,5 и выше находится в 793 км.
Каталог USGS, 1976–2026: эпицентры магнитудой 5,5 и выше. В радиусе 450 км от Астаны за 50 лет не зафиксировано землетрясений магнитудой 5 и выше.
Что объединяет эти случаи
Одна площадка — одна точка отказа. Резервирование серверов, питания и охлаждения внутри здания не спасает, если недоступно само здание.
Резерв в той же зоне риска разделяет судьбу основной площадки. Наводнение, землетрясение или авария в энергосистеме выводят из строя обе площадки одновременно.
Непроверенный план не работает. Переключение на резервную площадку нужно регулярно отрабатывать под нагрузкой, а не хранить в документах.
Что требует регулятор в Казахстане
Требования к информационной безопасности банков (постановление Правления Национального Банка РК № 48 от 27 марта 2018 года) обязывают банки обеспечивать резервное хранение данных, достаточное для восстановления работоспособной копии информационных систем. В отчётности перед регулятором банки раскрывают сведения о наличии, материально-технической обеспеченности и готовности резервных центров обработки данных.
Где именно размещать резервный центр, документ не определяет. Этот выбор остаётся за банком — и именно он определяет, защищает ли DR-контур от регионального события.
Где размещать резервную площадку
Для банков и финтех-компаний, чья основная инфраструктура находится в сейсмоактивных регионах юга и востока, логичный выбор — резервный дата-центр (второй ЦОД) в другом регионе страны, вне сейсмоопасной зоны: с иным профилем природного риска, другой энергосистемой и другими магистральными маршрутами, но в той же юрисдикции. Это закрывает региональный риск и сохраняет данные на территории Казахстана.
Akashi Data Center строится в Астане с учётом этой задачи: независимые вводы электроснабжения, четыре независимых оптических ввода, отказоустойчивая и катастрофоустойчивая инженерная архитектура. Проект сертифицирован Uptime Institute по Tier IV (Certification of Design Documents); сертификация построенного объекта — после ввода в эксплуатацию. Запуск первой очереди запланирован на 2027 год; размещение резервных контуров обсуждается в формате брони (colocation и аренда стоек).